ubuntu root密码修改记录

Ubuntu系统的root密码修改记录可以通过/var/log/auth.log文件进行跟踪和记录。当用户进行root密码的修改操作时，系统会将相关信息写入auth.log文件中，包括修改密码的时间、用户、IP地址等信息。

同时，用户也可以通过命令行工具查看root密码修改记录。可以使用以下命令来查看root密码的修改记录：

sudo cat /var/log/auth.log | grep "passwd"

这条命令将会在auth.log文件中筛选出包含"passwd"关键字的记录，并将其显示在屏幕上，从而可以清晰地查看root密码的修改记录。

另外，Ubuntu系统还可以通过配置syslog服务实现对root密码修改记录的实时监控。用户可以在/etc/rsyslog.conf文件中设置相关的配置信息，以便将root密码修改的记录实时发送到指定的日志服务器，从而实现对密码修改操作的实时监控和记录。

总之，在Ubuntu系统中，root密码修改记录的跟踪和记录是非常重要的，可以帮助管理员及时发现系统安全问题，保障系统的安全性和稳定性。因此，及时查看和记录这些修改记录对于系统运维人员来说是非常重要的工作。

相关问题

ubuntu 忘记root密码

### 如何在Ubuntu中重置root密码

#### 进入Recovery Mode并重置Root密码

当无法访问图形界面时，可以通过恢复模式来更改root用户的密码。重启计算机，在GRUB菜单出现时按下Shift键停止自动启动过程，并显示完整的引导加载程序菜单。

选择带有(recovery mode)标签的内核版本选项[^1]。

一旦选择了恢复模式，将会看到一系列修复选项列表；此时应选择`root Drop to root shell prompt`这一项。这会提供一个具有最高权限级别的命令行环境。

由于文件系统默认是以只读方式挂载的，因此需要先将其转换为可写状态：

mount -o remount,rw /

接着可以利用passwd工具来设置新的管理员账户密码：

passwd root

按照提示输入新密码两次完成修改操作[^2]。

#### 修改启动参数以获得单用户模式下的访问权

另一种方法是在早期引导阶段通过编辑kernel line的方式获取对系统的控制权。同样地从重新开机做起直到看见grub menu为止。如果机器配置了隐藏此画面，则依旧依靠shift按键让其显现出来。

挑选最新的稳定版Kernel而非那些特别标记有recovery字样的条目。高亮选中的情况下按'e'字母进入编辑模式针对该entry的具体boot parameters做调整工作。

找到类似于`quiet splash $vt_handoff`这样的字符串，并在其前面加上`init=/bin/bash`字样，从而使得Linux绕过正常的初始化流程而直接开启一个交互式的shell session。

保存变更后继续启动进程——通常是通过Ctrl+X或是F10实现。这样就可以立即得到一个无需认证就能执行任何指令的位置了。

同样的道理，因为分区还是处于read-only的状态，所以得改变这一点才能顺利更新数据库里的口令信息：

mount -o remount,rw /

之后再运行 passwd 命令指定一个新的超级管理员认证码即可。

ubuntu16.04root

### 如何在Ubuntu 16.04中正确使用root权限进行操作

#### 启用并配置Root账户
为了安全起见，默认情况下Ubuntu禁用了root用户的直接登录功能。如果确实需要启用root用户，则可以通过以下命令来设置root密码：

sudo passwd root

这一步骤允许管理员为root账户设定一个新密码，从而激活该账号。

#### 编辑LightDM配置文件以支持Root登录
为了让root能够通过图形化界面登录，在完成上述步骤之后还需要修改lightdm的相关配置文件。具体做法如下所示：

- 打开终端执行下面这条指令可以利用vi编辑器打开`50-ubuntu.conf`:

sudo vi /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf

- 或者更方便的方式是采用gedit文本编辑工具来进行更改:

sudo gedit /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf

在这两个选项里任选其一即可[^2]。

#### 配置内容调整
在所打开的配置文件内加入下列几行文字以便于实现目标效果：

[SeatDefaults]
user-session=ubuntu
greeter-show-manual-login=true
allow-guest=false

这些参数的作用分别是指定默认会话类型、显示手动登录框以及关闭访客模式[^5]。

#### 使用Sudo代替直接切换至Root身份
考虑到安全性因素，建议日常管理工作中尽可能多地依赖`sodo`而非频繁地转到root状态下去做事情。因为借助sudo机制不仅可以在不暴露root口令的前提下授予特定人员临时性的高级别访问权能；而且还能记录下每一次授权行为的发生情况用于后续审计工作[^3]。

例如要安装软件包时可这样操作：

sudo apt-get install package_name

而当遇到必须得成为真正意义上的超级管理员才能解决的问题之时再考虑其他办法也不迟。